EYP Dosyası Nasıl Açılır? İmzager ile Açma ve Doğrulama
EBDYS

EYP Dosyası Nasıl Açılır? İmzager ile Açma ve Doğrulama

EYP dosyası nasıl açılır? İmzager ile EYP dosyasını görüntüleme, elektronik imza doğrulama ve alternatif yöntemler rehberi.

İrem Gündüz

İrem Gündüz

Yazılım Destek Ekip Lideri

Kaynak kontrol tarihi: 29 Ekim 2026

Kamu kurumlarıyla çalışanlar, hukukçular, mali müşavirler ya da şirket yöneticileri için Kayıtlı Elektronik Posta (KEP) veya Elektronik Belge Yönetim Sistemi (EBYS) üzerinden gelen .eyp uzantılı dosyalar başlangıçta kafa karıştırıcı olabilir. Klasik bir PDF veya Word belgesine tıklayıp açmaya alıştığımız için, sistemin tanımadığı bir formatla karşılaşmak dosyanın bozuk olduğu hissini uyandırabilir. Oysa EYP, tek bir metin belgesinden farklı olarak resmî yazının bilgi ve bileşenlerini bir araya getiren bir paket yapısıdır. Bu rehberde, TÜBİTAK BİLGEM Kamu SM’nin İmzager uygulaması başta olmak üzere, EYP dosyasını inceleme, elektronik imzasını doğrulama ve içeriğine erişme yöntemlerini bulabilirsiniz. 1–4

EYP Dosyası Nasıl Açılır? (Hızlı Anlatım)

EYP dosyası açmak için dosyanın sürümünü destekleyen bir uygulama kullanılmalıdır. TÜBİTAK BİLGEM Kamu SM’nin İmzager Kurumsal uygulaması desteklediği EYP paketlerini incelemek ve doğrulamak için seçeneklerden biridir. 2, 3

  1. Kamu SM’nin resmî yazılım platformundan işletim sisteminize uygun İmzager kurulumunu edinin.
  2. Uygulamayı kurun; mevcut sürümün EYP desteğini kontrol edin.
  3. Orijinal .eyp dosyanızı koruyun, uygulama üzerinden dosyayı seçin.
  4. Üst yazıyı, varsa ekleri ve paket bilgilerini inceleyin.
  5. Elektronik imza doğrulaması gerekiyorsa doğrulama sonucunu, sertifika ayrıntılarını ve varsa zaman damgasını kontrol edin.

Yalnızca içerik incelemek için bazı şifrelenmemiş EYP paketleri arşiv yöneticisiyle açılabilir; bu işlem elektronik imza doğrulaması değildir. 4

EYP Dosyası Nedir ve Neden Standart Bir Belge Değildir?

EYP, Elektronik Yazışma Paketi kavramının kısaltmasıdır; resmî kaynaklarda e-Yazışma Paketi olarak da adlandırılır. Kurumlar arası elektronik resmî yazışmalarda kullanılmak üzere tasarlanmış, OPC (Open Packaging Conventions) temelli bir paket yapısıdır. e-Yazışma Teknik Rehberi, paketin mantıksal yapısını ve teknik mimarisini tanımlar. Rehber ile Resmî Yazışmalarda Uygulanacak Usul ve Esaslar Hakkında Yönetmelik farklı dokümanlardır. 1, 4

Bir EYP dosyası, üst yazıyı, varsa paket içindeki elektronik ekleri, XML tabanlı üstverileri ve paket sürümüne göre elektronik imza, elektronik mühür ve özet bileşenlerini bir araya getirir. Üst yazı, kullanıcıya sunulan resmî yazıyı taşıyan dosyadır; üstveri ise belgenin kimlik ve işlem bilgilerini tanımlayan ayrı bir bileşendir. Bu nedenle üst yazı ile XML üstveri dosyaları birbirine karıştırılmamalıdır. 4

OPC, ZIP dosya yapısını temel alır. Bununla birlikte bir arşivi açıp içindeki dosyaları görmek, paketteki elektronik imzaları doğrulamak anlamına gelmez. Teknik rehberde hem şifrelenmemiş hem de şifrelenmiş paket yapıları açıklanır: EYP dosyaları her zaman şifreli değildir. Elektronik imza ve şifreleme ayrı işlemlerdir. 4, bölüm 5

Paket Sürümü Neden Önemlidir?

Kamu SM’nin açıklamasında EYP 2.0 yanında, Haziran 2024’te yayımlanan EYP 2.1 Teknik Rehberi de yer alır. Ancak bir rehber sürümünün mevcut olması, kullanılan her uygulamanın o sürümü desteklediğini göstermez. Görüntüleme ve doğrulama için dosyanın paket sürümü ile uygulamanın desteklediği sürümler birlikte değerlendirilmelidir. İmzager’in sürüm notlarında EYP 1.3 ve EYP 2.0 desteği açıkça belirtilmektedir; bu bilgi tüm paket sürümlerine genellenmemelidir. 1, 2

EYP 1.3, 2.0 ve 2.1 Arasındaki Temel Farklar

SürümÖne çıkan özellikler
1.3Önceki e-Yazışma paket yapısı; uygulama desteği sürüm bazında kontrol edilmelidir.
2.0Paket mimarisinde önemli değişiklikler; elektronik mühür, elektronik paraf ve şifreleme mekanizmalarının tanımlanması.
2.1 (10.06.2024)Güvenlik kodu değişiklikleri için e-Yazışma Güncelleme Paketi; belirli kurumlarda P3 profilinin kullanımına ilişkin düzenlemeler.

EYP 2.1 teknik standardının yayımlanması, her yazılımın EYP 2.1’i desteklediğini tek başına göstermez. Cumhurbaşkanlığı’nın resmî sürüm açıklamaları ile uygulamanın sürüm notları ayrı ayrı değerlendirilmelidir. 1, 2, 6

TÜBİTAK İmzager ile EYP Dosyası Açma ve İmza Doğrulama

TÜBİTAK BİLGEM Kamu Sertifikasyon Merkezi’nin İmzager uygulaması, desteklediği EYP paketlerini incelemek ve elektronik imzaları doğrulamak için kullanılabilen masaüstü araçlardan biridir. Kamu SM’nin sürüm notlarında EYP oluşturma ve doğrulama desteği, paket doğrulama düzeltmeleri ve .eyp uzantılı dosyaların uygulamayla ilişkilendirilmesi belirtilmektedir. 2

İmzager Kurulumu ve Gereksinimler

İmzager’i Kamu SM’nin resmî ürün ve yazılım sayfalarından edinerek işletim sisteminize uygun kurulum paketini kullanın. Her kullanıcıya ayrıca Java yüklemesi gerektiğini söylemek doğru değildir. Kamu SM’nin sürüm notlarında Windows ortamında kurulum için haricî Java bağımlılığının kaldırıldığı; Mayıs 2026 güncellemesinde Windows paketindeki Java ortamının güncellendiği ve Mac paketine Java eklendiği belirtilmektedir. 2

Java gereksinimi kullanılan sürüme ve işletim sistemine göre değerlendirilmelidir. Kurulum sorunu yaşarsanız rastgele Java sürümleri kurmak yerine resmî kurulum açıklamalarını kontrol edin. Kamu SM, Kurulum ve İşletim Kılavuzuna uygulamanın Yardım menüsünden erişilebildiğini belirtmektedir. 3

İmzager Ücretli mi? Hangi İşlemler Lisans Gerektirir?

Kamu SM’nin ürün açıklamasına göre İmzager Kurumsal’da EYP 1.3 ve EYP 2.0 ile zaman damgalı ve uzun dönemli imza oluşturma özellikleri ücretli ürün kapsamında sunulur. İmzager Geliştirici seçeneği deneme amaçlıdır ve bu modda EYP oluşturulamadığı belirtilmektedir. 3

Bir paketin yalnızca görüntülenmesi, doğrulanması ve yeni imza oluşturulması farklı işlemlerdir. Görüntüleme veya doğrulamanın ücretsiz kullanım kapsamına ilişkin koşullar değişebileceğinden, erişim ve lisans durumunu Kamu SM’nin güncel ürün açıklamaları üzerinden kontrol edin; tüm işlevlerin ücretsiz olduğunu varsaymayın.

Sürüm notu: Kamu SM kayıtlarında 2.10.5 (Mayıs 2026) Windows Java paketinin güncellenmesi ve Mac paketine Java eklenmesi; 2.10.6 (Ağustos 2026) yüksek sıkıştırmalı EYP uyumluluğu; 2.10.7 (Ağustos 2026) güvenlik ve performans iyileştirmeleri yer almaktadır. 2

Adım Adım Dosya İnceleme

  1. Orijinal dosyayı koruyun: İncelemeye başlamadan önce gelen EYP dosyasını saklayın. Arşiv incelemesi gibi yardımcı işlemleri bir kopya üzerinde yapın.
  2. Uyumluluğu kontrol edin: İmzager’in kullandığınız sürümünün paketi destekleyip desteklemediğini resmî sürüm notlarından kontrol edin. 2
  3. Dosyayı uygulamada seçin: İmzager’i açın ve incelemek istediğiniz EYP dosyasını uygulama içerisinden seçin. Menü adları ve işlem seçenekleri için sürümünüzün Yardım menüsündeki kılavuzu izleyin. 3
  4. Paket içeriğini inceleyin: Uygulamanın sunduğu olanaklar çerçevesinde üst yazıyı, ekleri ve paket bilgilerini kontrol edin. Şifreli bir içerikle karşılaşırsanız kurumunuzun yetkili şifre çözme sürecini kullanın; dosyanın uzantısını değiştirmek bu işlemin yerine geçmez. 4
  5. İmza doğrulama sonuçlarını okuyun: Yalnızca belgenin açılmasına değil, genel doğrulama sonucuna ve ayrıntılara da bakın. İmzalayanın sertifika bilgilerini ve her imzaya ilişkin sonucu ayrı ayrı inceleyin. 5, bölüm 4
  6. Gerekirse içeriğin bir kopyasını alın: Uygulamanız içerik çıkarma veya kaydetme seçeneği sunuyorsa ilgili kılavuzu izleyin. Paketten çıkarılan tek bir PDF’nin, EYP paketinin tüm üstveri ve imza bileşenlerini temsil etmediğini unutmayın. Orijinal EYP’yi saklayın. 4

Elektronik İmza Doğrulamasında Nelere Bakılmalı?

Kamu SM’nin EYP uyum değerlendirme rehberi; imzacı bilgilerinin, imza zamanının, genel doğrulama sonucunun ve ayrıntılı sertifika sonuçlarının kullanıcıya sunulmasını öngörür. Ayrıca paket bileşenlerinin özetlerinin ve imza/mühür ilişkilerinin denetlenmesine yönelik kontroller içerir. Bu rehber EYP 2.0 esas alınarak hazırlanmıştır; sonraki sürümlere ait ayrıntılar ayrıca değerlendirilmelidir. 5

  • İmzalanan içerik ile doğrulama sonucunun hangi bileşenleri kapsadığını kontrol edin.
  • İmzalayanın kimliği ve sertifika bilgilerini inceleyin.
  • Sertifika zinciri ve iptal durumuna ilişkin doğrulama sonuçlarını okuyun.
  • Varsa zaman damgasını ve ona ilişkin doğrulama sonuçlarını kontrol edin.
  • Birden fazla imza varsa yalnızca tek bir imzanın sonucuyla yetinmeyin.

Bir uygulamadaki yeşil onay simgesi, teknik doğrulama sonucunun arayüzdeki gösterimidir; tek başına her durumda kesin hukuki sonuç çıkarılmasına yeterli kabul edilmemelidir. “Doğrulanamadı” sonucu da doğrudan “sahte belge” anlamına gelmez. Sonucun nedeni ayrıntılı hata mesajları ve doğrulama verileri üzerinden araştırılmalıdır.

EYP Dosyasındaki Üst Yazı ve Ekler Nasıl Görüntülenir?

Üst yazı, resmî yazının okunabilen gövdesini; üstveri, belgenin kimlik ve işlem bilgilerini; ekler ise paket içinde taşınan veya haricî referansla işaretlenen ilişkili materyali ifade eder. Her ekin pakette fiziksel dosya olarak yer alması zorunlu değildir. 4

EYP uyumlu uygulamada önce paketin üst yazısını, sonra varsa elektronik eklerini açın. Paket dışına çıkarılan PDF veya diğer dosyalar inceleme kolaylığı sağlar; ancak bu dosyalar tek başına orijinal paketin üstverilerini, bütünlük ilişkilerini ve elektronik imzalarını temsil etmez. Arşiv incelemesini her zaman kopya üzerinde yapın.

Alternatif Araçlar ve Yöntemler

1. Kurumunuzun EBYS veya KEP Arayüzü

Kullandığınız EBYS ya da KEP hizmeti EYP görüntülemeyi destekliyorsa dosyayı ilgili arayüzden inceleyebilirsiniz. Ancak bütün sağlayıcıların yerleşik EYP önizleme, imza doğrulama veya PDF dışa aktarma özelliği sunduğu varsayılmamalıdır. Özelliğin bulunup bulunmadığını hizmet sağlayıcınızın güncel kullanım kılavuzundan veya kurumunuzun bilgi işlem biriminden öğrenin.

EYP’yi açmak ile elektronik imzayı doğrulamak farklı işlemlerdir. Bir arayüzün belgeyi göstermesi, tüm imza kontrollerini yaptığı anlamına gelmez. Hassas belgeleri, veri işleme koşullarını bilmediğiniz çevrim içi görüntüleme veya dönüştürme sitelerine yüklemeyin.

2. Arşiv Yöntemiyle Şifrelenmemiş İçeriğe Erişme

Teknik rehbere göre EYP, OPC fiziksel modeline uygun bir ZIP arşividir. Dolayısıyla uyumlu bir arşiv yöneticisiyle paket bileşenleri incelenebilir. Ancak şifrelenmiş iç paketteki üst yazı ve eklere, yalnızca dış arşivi açarak erişilemez. 4, bölüm 5.1

  1. EYP dosyasının bir kopyasını oluşturun; orijinal dosyayı değiştirmeyin.
  2. Kopyayı uyumlu bir arşiv yöneticisiyle açmayı deneyin.
  3. Gerekiyorsa dosya uzantılarını görünür hâle getirerek yalnızca kopyanın .eyp uzantısını .zip olarak değiştirin.
  4. Şifrelenmemiş ve paket içinde bulunan üst yazı ile elektronik ekleri inceleyin. Paket yapısındaki XML ve ilişki dosyalarını değiştirmeyin.
  5. Çıkardığınız belgeyi kendi dosya türüne uygun uygulamada açın. Elektronik imza doğrulamasını ayrıca EYP destekli bir uygulamada yapın.

Önemli: Uzantıyı değiştirmek bir dosya dönüştürme veya şifre çözme işlemi değildir. Bu yöntem elektronik imzaları doğrulamaz ve tam bir EYP görüntüleme/doğrulama çözümünün yerine geçmez. Üstveride adı geçen her ek de fiziksel dosya olarak paketin içinde bulunmayabilir; teknik rehber fiziksel nesne ve harici referans türündeki ekleri ayrıca tanımlar. 4, bölüm 5.2.1.2

Sık Karşılaşılan Sorunlar ve Çözümleri

İmzager Açılmıyor veya Java Hatası Veriyor

Önce işletim sisteminize uygun ve resmî kaynaktan edinilmiş kurulum paketini kullandığınızdan emin olun. Kurulum açıklamalarını ve Yardım menüsündeki kılavuzu kontrol edin. Her açılış sorununu Java eksikliğine bağlamayın; resmî sürüm notlarına göre bazı kurulum paketleri Java ortamını beraberinde sunar. 2, 3

Sertifika veya İmza Doğrulanamıyor

Ayrıntılı doğrulama mesajını okuyun. Sertifika zinciri, iptal bilgilerine erişim, güvenilir kök deposu, zaman damgası ve paket bileşenleriyle ilgili sonuçları ayırt edin. Kök sertifika deposu ile Sertifika İptal Listesi (SİL/CRL) aynı şey değildir. Bağlantı veya güven deposu sorunları ile gerçekten geçersiz bulunan bir imza aynı sonuç olarak yorumlanmamalıdır. Sorun çözülmezse hata ayrıntılarıyla kurumunuzun bilgi işlem birimine başvurun. 5

Paket Açılamıyor veya Bozuk Paket Uyarısı Alınıyor

Bu durum tek başına dosyanın eksik indirildiğini kanıtlamaz. Paket sürümü ile uygulama arasındaki uyumsuzluk, şifrelenmiş içeriğe erişim gereksinimi veya dosya bütünlüğü sorunu ayrı ayrı değerlendirilmelidir. Önce uygulamanın sürüm desteğini kontrol edin; ardından dosyayı güvenilir kaynaktan yeniden indirmeyi deneyin. Sorun sürerse gönderici kurumdan paketin ve gönderim işleminin kontrol edilmesini isteyin. 2, 4

EYP Dosyası Güvenli midir?

EYP, belgenin bileşenlerini taşıyan standartlaştırılmış bir paket biçimidir; EYP uzantısı tek başına gönderenin güvenilirliğini veya içeriğin zararsız olduğunu garanti etmez. Dosyanın kaynağını kontrol edin, uygulama ve işletim sistemini güncel tutun, bilinmeyen ekleri dikkatle değerlendirin.

Kişisel veri, ticari sır veya gizli yazışma içeren paketleri kaynağını ve veri işleme koşullarını bilmediğiniz çevrim içi dönüştürme sitelerine yüklemeyin. Elektronik imzalı asıl dosyayı değiştirmeden saklayın; gerektiğinde doğrulama kayıtlarını da muhafaza edin.

Sıkça Sorulan Sorular (SSS)

EYP dosyasını doğrudan Adobe Acrobat Reader veya Word ile açabilir miyim?

EYP, tek bir PDF veya Word belgesi değil, farklı bileşenleri bir araya getiren bir pakettir. Bu uygulamaları EYP paketini çözümleyip doğrulayan bir araç olarak düşünmemelisiniz. Paketten çıkarılan bir PDF’yi ise uygun bir PDF okuyucuyla görüntüleyebilirsiniz. 4

EYP dosyasını açmak için e-imza çubuğuna (token) ihtiyacım var mı?

Şifrelenmemiş bir paketi okumak ve mevcut imzayı doğrulamak için okuyucunun kendi imza oluşturma anahtarını kullanması gerekmez. Ancak şifrelenmiş paketin açılması ayrı bir işlemdir; yetkili alıcıya ait uygun özel anahtarın ve kurumun şifre çözme altyapısının kullanılması gerekebilir. İmza oluşturma ile şifre çözme süreçlerini birbirine karıştırmayın. 4

EYP dosyasındaki elektronik imzayı nasıl kontrol ederim?

EYP destekli bir doğrulama uygulamasında imza doğrulamasını çalıştırın. Genel sonuçla birlikte belge bütünlüğü, imzalayanın sertifikası, sertifika zinciri, iptal durumu ve varsa zaman damgasına ilişkin ayrıntıları inceleyin. Yalnızca bir onay simgesine dayanarak kesin hukuki geçerlilik sonucu çıkarmayın. 5

EYP dosyasını PDF’ye dönüştürebilir miyim?

Paket içinde PDF biçiminde bir üst yazı veya ek bulunuyorsa bu dosyaya erişmek mümkün olabilir. Ancak PDF’yi paketten çıkarmak, EYP paketinin tamamını PDF’ye dönüştürmek değildir. EYP’nin üstveri, imza ve diğer paket bileşenleri tek bir PDF’ye kendiliğinden taşınmaz. Orijinal EYP’yi saklayın. 4

Telefonda EYP dosyası nasıl açılır?

Kullandığınız kurumsal hizmetin mobil arayüzü EYP görüntülemeyi destekliyorsa bu özelliği kullanabilirsiniz. Alternatif olarak cihazın desteklediği bir arşiv yöneticisiyle şifrelenmemiş ve paket içindeki dosyalara erişmek mümkün olabilir. Ancak arşiv incelemesi imza doğrulaması yapmaz; şifreli içeriği de çözmez. Mobil cihaz desteği için kullandığınız uygulamanın güncel kılavuzunu kontrol edin.

Dosyanın uzantısını ZIP yapmak elektronik imzayı doğrular mı?

Hayır. Uzantıyı değiştirmek yalnızca uyumlu bir arşiv yöneticisinin dosyayı açmasını kolaylaştırabilir. İmza doğrulaması, paketin imza ve bütünlük bileşenlerini değerlendiren ayrı bir işlemdir. Bu nedenle yardımcı incelemeyi dosyanın kopyasında yapın ve orijinali koruyun. 4, 5

Dosya Açılmıyorsa Hızlı Kontrol Listesi

  1. Dosyaya çift tıkladığınızda uygulama açılmıyorsa Windows “Birlikte aç” seçeneğini ve uygulama ilişkilendirmesini kontrol edin.
  2. “Desteklenmeyen paket” uyarısında EYP sürümü ile İmzager’in desteklediği sürümleri karşılaştırın.
  3. Arşivde içerik görünmüyorsa şifreleme veya paket bütünlüğü ihtimalini değerlendirin; uzantı değiştirmek şifre çözmez.
  4. İmza doğrulanamıyorsa sertifika zinciri, iptal kontrolü, zaman damgası ve bütünlük hatalarını ayrı inceleyin.
  5. Sorun sürüyorsa orijinal dosyayı koruyup gönderici kurum veya bilgi işlem birimiyle görüşün.

Sonuç

EYP dosyası açarken ilk adım, yalnızca belgeyi okumak mı yoksa elektronik imzayı da doğrulamak mı istediğinizi ayırt etmektir. İmzager, desteklediği paket sürümleri için kullanılabilecek araçlardan biridir. Kurumsal EBYS ve KEP arayüzleri ise ancak ilgili özellikleri sunuyorsa alternatif olabilir. ZIP yöntemi, şifrelenmemiş içerik incelemesine yardımcı olsa da imza doğrulamasının ve şifre çözmenin yerine geçmez. Hangi yöntemi kullanırsanız kullanın, orijinal EYP dosyasını koruyun ve doğrulama sonuçlarını ayrıntılarıyla değerlendirin.

Kaynakça

Kaynak kontrol tarihi: 29 Ekim 2026. Ürün sürümleri ve lisans koşulları değişebileceğinden işlem sırasında güncel resmî kayıtlar esas alınmalıdır.

İlgili Yazılar

Tüm yazıları gör